PENTEST-LAB

आधुनिक असुरक्षित एप्लिकेशन और साइबर रेंज जो वेब, API, क्लाउड, AI, और ब्लू-टीम सुरक्षा को व्यावहारिक अटैक चेन के माध्यम से सीखने के लिए है।

╔═══════════════════════════════════════════════════════════════╗
║     ██████╗ ███████╗███╗   ██╗████████╗███████╗███████╗████████╗ ║
║     ██╔══██╗██╔════╝████╗  ██║╚══██╔══╝██╔════╝██╔════╝╚══██╔══╝ ║
║     ██████╔╝█████╗  ██╔██╗ ██║   ██║   █████╗  ███████╗   ██║    ║
║     ██╔═══╝ ██╔══╝  ██║╚██╗██║   ██║   ██╔══╝  ╚════██║   ██║    ║
║     ██║     ███████╗██║ ╚████║   ██║   ███████╗███████║   ██║    ║
║     ╚═╝     ╚══════╝╚═╝  ╚═══╝   ╚═╝   ╚══════╝╚══════╝   ╚═╝    ║
║        MODERN CYBER RANGE · 53 CHALLENGES · 8 TRACKS            ║
╚═══════════════════════════════════════════════════════════════╝

★ अगर यह आपके काम आए तो इस रिपॉजिटरी को स्टार करें - यह मुफ़्त है और दूसरों को मुफ़्त सुरक्षा शिक्षा खोजने में मदद करता है।

यह क्या अलग बनाता है

PENTEST-LAB कोई और सिंगल-वल्न सिस्टम नहीं है। यह एक पूर्ण साइबर रेंज है जो हमलावर और डिफेंडर दृष्टिकोण को GRC-शैली के साक्ष्य आउटपुट के साथ जोड़ता है:

• 8 ट्रैक्स में 53 चैलेंज - वेब, API, ऑथ/सेशन, क्लाउड/DevOps, AI सुरक्षा, बिज़नेस लॉजिक, अटैक चेन, ब्लू टीम साक्ष्य।
• केंद्रीय चैलेंज रजिस्ट्री - UI, फ्लैग वैलिडेटर, और साक्ष्य जनरेटर को फीड करने वाला एक सत्य स्रोत।
• हल करने से पहले सीखें - हर चैलेंज आधिकारिक संदर्भों (OWASP, PortSwigger, MITRE, NIST) से जुड़ा है ताकि आप अवधारणा का अध्ययन कर सकें, फिर उसका शोषण करें। फ्लैग शोषण से अर्जित होते हैं, UI में प्रकट नहीं होते।
• पारदर्शी AI सिम्युलेटर - AI ट्रैक एक निरीक्षणीय इन-प्रोसेस "मॉडल" पर चलता है (कोई बाहरी LLM नहीं): आप पूरा [SYSTEM][USER][RETRIEVED][HISTORY] संदर्भ, उत्पन्न आउटपुट, पहचानी गई इंजेक्शन तकनीक, और प्रत्येक शमन के लिए टॉगल देखते हैं।
• केंद्रीय इवेंट स्टोर - हर अनुरोध और फ्लैग लॉग होता है; डिफेंडर दृश्य उन्हीं इवेंट्स पर बनाया गया है जो हमलावर उत्पन्न करता है।
• निर्देशित अटैक चेन - रिकॉन → सूचना प्रकटीकरण → टोकन दुरुपयोग → विशेषाधिकार वृद्धि → डेटा एक्सेस → साक्ष्य रिपोर्ट, लाइव प्रगति के साथ।
• ब्लू टीम मोड - असफल लॉगिन, संदिग्ध API एक्सेस, SSRF, प्रिविलेज एस्केलेशन, फ़ाइल अपलोड, फ्लैग कैप्चर, और चेन प्रगति एक डैशबोर्ड में।
• GRC साक्ष्य मोड - Markdown / JSON / CSV रिपोर्ट जो प्रत्येक निष्कर्ष को गंभीरता, एंडपॉइंट, साक्ष्य, व्यावसायिक प्रभाव, उपचार, नियंत्रण डोमेन, और पहचान अवसर से मैप करती है। (व्यापक नियंत्रण-डोमेन मैपिंग - अनुपालन प्रमाणन नहीं।)
• अर्जित, प्रकट नहीं - फ्लैग फ़ील्ड तब तक लॉक रहता है जब तक आप इसे कैप्चर नहीं करते। मोडल स्थिति दिखाता है, शाब्दिक फ्लैग नहीं, इसलिए आपको वास्तव में एंडपॉइंट का शोषण करना होता है (UI में API टेस्टर या अपने स्वयं के क्लाइंट के माध्यम से)।
• अनुशंसित अगला + भारित प्रगति - प्रत्येक हल किया गया चैलेंज एक उपयुक्त अगला सुझाव देता है, और आपका प्रगति स्कोर कठिन चैलेंज को आसान से अधिक भार देता है (4 > 3 > 2 > 1) फ्लैट गिनती के बजाय।
• पोर्टेबल प्रगति - अपने कैप्चर किए गए फ्लैग और प्रगति को Markdown पोर्टफोलियो आर्टिफैक्ट के रूप में निर्यात करें जिसे आप लैब समाप्त होने के बाद भी रख सकते हैं।
• डिफ़ॉल्ट रूप से सुरक्षित - 127.0.0.1 से बाइंड होता है, 0.0.0.0 पर ज़ोर से चेतावनी देता है, सभी सीक्रेट नकली और स्पष्ट रूप से चिह्नित हैं, SSRF लक्ष्य एक स्थानीय इन-प्रोसेस मॉक है (कोई वास्तविक बाहरी ट्रैफ़िक नहीं), कोई बाहरी लक्ष्य नहीं।
• चलाने में आसान - एक Python स्क्रिप्ट, एक Makefile, और docker-compose।
• स्व-जांच - make verify-registry चैलेंज रजिस्ट्री को मान्य करता है (अद्वितीय आईडी/फ्लैग, आवश्यक फ़ील्ड, संसाधन, संकेत गणना) ताकि कैटलॉग सुसंगत बना रहे।

त्वरित प्रारंभ

# 1. वन-लाइनर (निर्भरताएँ स्थापित करता है, DB सीड करता है, सर्वर शुरू करता है)
python start_lab.py
# या:  make start

अपने ब्राउज़र में http://localhost:3000 खोलें।

# केवल बैकएंड
cd backend && npm install && npm start

# Docker (केवल 127.0.0.1 पर प्रकाशित)
docker compose up --build

# कैप्चर किए गए फ्लैग / इवेंट्स / चेन प्रगति रीसेट करें
make reset

# डेमो सीड डेटा ताज़ा करें
make seed

# मुख्य रूट्स का स्मोक टेस्ट (पहले लैब शुरू करें)
make test

# चैलेंज रजिस्ट्री मान्य करें (अद्वितीय आईडी/फ्लैग, फ़ील्ड, संसाधन)
make verify-registry

# सुरक्षित स्थानीय-केवल शोषण डेमो (5 चैलेंज)
python demo_exploit.py

चैलेंज ट्रैक्स

प्रत्येक चैलेंज में है: आईडी, शीर्षक, ट्रैक, श्रेणी, कठिनाई, उद्देश्य, असुरक्षित एंडपॉइंट, शोषण अवधारणा, 3 क्रमिक संकेत (अस्पष्ट → विशिष्ट → उत्तर), फ्लैग, उपचार, पहचान/साक्ष्य नोट्स, एक मैप किया गया नियंत्रण डोमेन, और एक हल करने से पहले सीखें संसाधन सूची।

चैलेंज मोडल

किसी भी चैलेंज कार्ड पर क्लिक करके मोडल खोलें। यह आपको देता है:

• उद्देश्य, एंडपॉइंट, और शोषण अवधारणा ताकि आप जानें कि किस लक्ष्य पर निशाना लगाना है।
• हल करने से पहले सीखें - पहले अध्ययन करने के लिए आधिकारिक लिंक (OWASP, PortSwigger, MITRE, NIST)।
• 3 क्रमिक संकेत - अटकने पर उन्हें एक-एक करके प्रकट करें; आपने कितने उपयोग किए, यह प्रति चैलेंज ट्रैक किया जाता है।
• API टेस्टर में खोलें - असुरक्षित एंडपॉइंट के खिलाफ पहले से लोड किए गए अनुरोध में सीधे कूदें, या इसे अपने स्वयं के क्लाइंट से भेजें।
• अनुशंसित अगला - हल होने के बाद, एक उपयुक्त अगला चैलेंज सुझाया जाता है ताकि आपकी सीखने की यात्रा जारी रहे।
• पिछला / अगला नेव - मोडल बंद किए बिना चैलेंज के बीच आगे बढ़ें।
• लॉक किया गया फ्लैग - शाब्दिक फ्लैग तब तक छिपा रहता है जब तक आप एंडपॉइंट का शोषण करके इसे कैप्चर नहीं करते। मोडल कैप्चर किया गया / कैप्चर नहीं किया गया स्थिति दिखाता है।

अटैक चेन मोड

एक यथार्थवादी, पूरी तरह से स्थानीय चेन छह पहचाने गए चरणों में:

रिकॉन → सूचना प्रकटीकरण → क्रेडेंशियल/टोकन दुरुपयोग →
विशेषाधिकार वृद्धि → संवेदनशील डेटा एक्सेस → साक्ष्य रिपोर्ट

B=http://127.0.0.1:3000
curl -s $B/api/attack-chain/recon    # 1. डीबग एंडपॉइंट रूट्स प्रकट करता है
curl -s $B/api/attack-chain/leak     # 2. लीक हुआ नकली JWT सीक्रेट (weak123)
# 3. एडमिन टोकन जाली करें -> 4. एस्केलेट करें -> 5. नकली ग्राहक रिकॉर्ड पढ़ें -> 6. रिपोर्ट
curl -s $B/api/attack-chain/progress

अटैक चेन टैब में लाइव प्रगति ट्रैक करें।

ब्लू टीम मोड

डिफेंडर टैब वही गतिविधि दिखाता है जो हमलावर ने अभी की: हाल के इवेंट्स, असफल लॉगिन, संदिग्ध API एक्सेस, फ़ाइल अपलोड, SSRF प्रयास, विशेषाधिकार-वृद्धि प्रयास, कैप्चर किए गए फ्लैग, और अटैक-चेन प्रगति - प्रत्येक इवेंट गंभीरता-रंगीन, फ्लैग कैप्चर 🚩 के साथ चिह्नित।

curl -s http://localhost:3000/api/blue-team/dashboard

साक्ष्य रिपोर्ट मोड

अपने कैप्चर किए गए फ्लैग से एक रिपोर्ट उत्पन्न करें जो प्रत्येक को गंभीरता, प्रभावित एंडपॉइंट, साक्ष्य, व्यावसायिक प्रभाव, उपचार, नियंत्रण डोमेन, और पहचान अवसर के साथ एक निष्कर्ष में मैप करती है।

# Markdown (डिफ़ॉल्ट)
curl -s -X POST http://localhost:3000/api/evidence/report \
  -H 'Content-Type: application/json' -d '{"format":"markdown"}'

# JSON या CSV
curl -s -X POST http://localhost:3000/api/evidence/report \
  -H 'Content-Type: application/json' -d '{"format":"csv"}'

# मैप किए गए नियंत्रण डोमेन: एक्सेस कंट्रोल, लॉगिंग और मॉनिटरिंग,
# सुरक्षित विकास, सीक्रेट्स प्रबंधन, परिवर्तन प्रबंधन,
# कॉन्फ़िगरेशन प्रबंधन, डेटा सुरक्षा, घटना प्रतिक्रिया।